Certificado digital vs firma electrónica: diferencias
El certificado digital es el fichero que acredita tu identidad, emitido por una autoridad de certificación como la FNMT. La firma electrónica es el acto de firmar un documento, normalmente usando ese certificado. Uno es la credencial; la otra, su uso.
¿Te resulta útil BOE Hoy? Ayúdanos marcándonos como fuente preferida en Google.
El problema: un trámite te pide "certificado digital" y otro te pide "firma electrónica"
Entras en la sede electrónica de un organismo y el trámite exige "certificado digital válido". Entras en otro y te pide "firmar electrónicamente" el documento adjunto. Parecen lo mismo, y mucha gente los usa como sinónimos.
No lo son. Y la confusión tiene un coste real: puedes tener el certificado instalado y aun así no saber si el clic que acabas de dar cuenta como firma válida para ese trámite concreto.
La diferencia en una frase
El certificado digital es un fichero que te identifica: lo emite una autoridad de certificación (la FNMT-RCM, principalmente, o el DNI electrónico) y vincula tu identidad con una clave criptográfica.
La firma electrónica es el acto de firmar un documento concreto. Para producir una firma con garantías (avanzada o cualificada), necesitas un certificado. El certificado es la credencial; la firma es lo que haces con ella.
Dicho de otro modo: tener el certificado instalado en tu navegador no equivale a haber firmado nada. Y puedes firmar (con una firma simple) sin tener ningún certificado, aunque esa firma tenga menos fuerza probatoria.
Cómo se relacionan: uno habilita al otro
El Reglamento (UE) n.º 910/2014, conocido como eIDAS, y la Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza (BOE-A-2020-14046), son las dos normas que sostienen esta relación en España.
El eIDAS define la firma electrónica como "los datos en formato electrónico anejos a otros datos electrónicos o asociados de manera lógica con ellos que utiliza el firmante para firmar", y distingue tres niveles: simple, avanzada y cualificada.
Para las dos últimas —avanzada y cualificada, las que de verdad importan en trámites con la Administración o con valor jurídico— hace falta un certificado de firma electrónica: la propia norma lo define como "una declaración electrónica que vincula los datos de validación de una firma con una persona física". La firma cualificada, en concreto, exige un certificado cualificado y un dispositivo cualificado de creación de firma.
En resumen: el certificado es el ingrediente técnico; la firma avanzada o cualificada es el resultado de usarlo sobre un documento concreto, en un momento concreto.
Cuándo necesitas cada cosa
Necesitas el certificado digital cuando el trámite requiere que te identifiques: consultar tu vida laboral en la Seguridad Social, ver notificaciones en tu DEHú, acceder a datos personales en una sede electrónica. Ahí no firmas nada, solo demuestras quién eres.
Necesitas firmar electrónicamente cuando el trámite exige que manifiestes tu voluntad sobre un documento concreto: presentar una solicitud, aceptar unas condiciones, suscribir un contrato, aportar una alegación firmada. Ahí no basta con identificarte: hace falta que el sistema registre que tú, y nadie más, firmaste ese documento en ese momento.
En la práctica, casi todos los trámites relevantes ante la Administración española combinan ambas cosas en el mismo paso: usas tu certificado digital para autenticarte en la sede electrónica y, con ese mismo certificado, generas la firma electrónica avanzada o cualificada que el trámite exige sobre el documento o la solicitud.
Si quieres el paso a paso técnico, en el blog de BOE Hoy tienes las guías cómo firmar electrónicamente un documento y firma electrónica en trámites con la Administración: qué sistema usar y cómo firmar.
Para profundizar en cada concepto por separado
Esta página se centra en la diferencia entre ambos. Si necesitas los detalles de cada uno —tipos de certificado, cómo obtenerlo gratis con la FNMT, o los tres niveles de firma electrónica del eIDAS con su valor probatorio— consulta las páginas dedicadas: certificado digital y firma electrónica.
En BOE Hoy puedes seguir los cambios normativos sobre identificación y firma electrónica publicados en el BOE con nuestras herramientas de seguimiento.
Los resúmenes son orientativos. Para trámites concretos, consulta siempre la sede electrónica correspondiente, la información oficial de la FNMT, o a un profesional.
Diferencias con conceptos similares
El certificado digital es un fichero emitido por una autoridad de certificación (FNMT, DNIe u otro prestador acreditado) que vincula una identidad con una clave criptográfica: es una credencial que se tiene. La firma electrónica es el acto de firmar un documento concreto usando esa credencial (u otro mecanismo, en el caso de la firma simple): es algo que se hace, no algo que se tiene. No puede existir una firma avanzada o cualificada sin un certificado detrás, pero sí se puede tener un certificado instalado sin haber firmado nada con él.
Tabla resumen
| Certificado digital | Firma electrónica | |
|---|---|---|
| Qué es | Un fichero/documento electrónico que acredita identidad | El acto de firmar un documento concreto |
| Quién lo emite o cómo se hace | Una autoridad de certificación acreditada (FNMT-RCM, DNIe, otros prestadores) | El propio usuario, aplicando su certificado (o un clic, en la firma simple) sobre un documento |
| Para qué sirve | Identificarte y autenticarte ante una sede electrónica | Dar validez legal a la voluntad expresada sobre un documento |
| ¿Se puede tener uno sin el otro? | Sí: puedes tener el certificado y no haber firmado nada con él | Sí, con firma simple (sin certificado), pero con menor fuerza probatoria |
Preguntas frecuentes
¿Son lo mismo el certificado digital y la firma electrónica?
No. El certificado digital es el fichero que te identifica, emitido por una autoridad como la FNMT. La firma electrónica es el acto de firmar un documento, que en sus niveles avanzado y cualificado requiere usar un certificado. Uno es la credencial, la otra es su uso.
¿Necesito el certificado digital para firmar electrónicamente?
Para una firma electrónica simple no es obligatorio (por ejemplo, marcar una casilla de aceptación). Pero para una firma avanzada o cualificada, que es la que exigen la mayoría de trámites relevantes con la Administración, sí necesitas un certificado de firma electrónica válido.
¿Puedo tener certificado digital y aun así no poder firmar un trámite?
Sí puede ocurrir si el certificado ha caducado, está revocado, o el sistema de la sede electrónica del trámite no reconoce ese tipo concreto de certificado. Tener el certificado instalado no garantiza por sí solo que la firma se genere correctamente.
¿Qué norma regula esta diferencia en España?
El Reglamento (UE) n.º 910/2014 (eIDAS) define ambos conceptos a nivel europeo, y la Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza (BOE-A-2020-14046), los desarrolla en el ordenamiento español.